远程访问协议

《远程访问协议》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、管理Windows2000网络环境课程内容第一章：MicrosoftWindows2000网络环境管理概述第二章：MicrosoftActiveDirectory目录服务第三章：共享网络资源管理第四章：委派管理控制第五章：DNS管理第六章：ActiveDirectory复制第七章：实现组策略第八章：使用组策略管理桌面环境第九章：网络安全管理第十章：管理Web服务第十一章：配置远程访问第十二章：DHCP实施和管理第十三章：实现名称解析第十四章：启动和登录疑难解答第十一章配置远程访问Windows2000远程访问概述配置远程访问服务器配置身份验证协议配置加密协

2、议为DHCP集成配置路由和远程访问检查远程访问策略检查远程访问策略评估创建远程访问策略配置远程访问客户端最佳实践Windows2000远程访问概述远程访问连接的工作方式拨号连接，虚拟专用网连接远程访问协议和LAN协议点对点协议(PPP)，MicrosoftRAS，AppleTalk远程访问协议虚拟专用网络协议PPTP和L2TP多重链接协议将多个物理链接组合为一个逻辑包来增加带宽11.1Windows2000远程访问概述远程访问连接的工作方式LAN协议远程访问协议局域网LAN协议远程访问协议Internet远程访问客户端远程访问服务器11.1.1远程访问连接

3、的工作方式远程访问协议和LAN协议PPPMicrosoftRASARAP(serveronly)远程访问协议TCP/IPNWLinkNetBEUIAppleTalkLAN协议11.1.2远程访问协议和LAN协议虚拟专用网络协议客户端服务器PPTP或L2TPInternetPPTP基于IP的网络不支持报头压缩不支持隧道验证使用内置PPP加密兼容性好L2TP基于IP、帧中继、X.25或ATM的网络支持报头压缩支持隧道验证使用IPSec加密对Microsoft操作系统而言，只支持Windows2000和WindowsXP的计算机11.1.3虚拟专用网络协议多重链

4、接协议ABABC远程访问服务器带有带宽分配协议(BAP)的多重链接根据需要切换连接远程访问服务器多重链接11.1.4多重链接协议第十一章配置远程访问Windows2000远程访问概述配置远程访问服务器配置身份验证协议配置加密协议为DHCP集成配置路由和远程访问检查远程访问策略检查远程访问策略评估创建远程访问策略配置远程访问客户端最佳实践配置远程访问服务器配置入站连接配置调制解调器和电缆端口配置虚拟专用网络端口配置“多重链接”连接为用户配置入站访问11.2配置远程访问服务器配置入站连接11.2.1配置入站连接配置调制解调器和电缆端口虚拟端口数端口（按类型分组

5、）电话号码11.2.2配置调制解调器和电缆端口配置虚拟专用网络端口PPTP端口L2TP端口11.2.3配置虚拟专用网络端口配置“多重链接”连接在远程访问服务器上配置“多重链接”和BAP在远程访问客户端上配置“多重链接”11.2.4配置“多重链接”连接为用户配置入站访问User1属性常规地址账户配置电话组织隶属于环境超时拨入远程访问权限(拨入或VPN)回拨选项申请IP路由允许访问拒绝访问通过远程访问策略控制访问确认调用方ID：不回拨由调用方设置(仅用于路由和远程访问)总是回拨指定静态IP地址为该拨入连接定义路由确定取消应用静态路由权限调用方ID回拨IP路由1

6、1.2.5为用户配置入站访问第十一章配置远程访问Windows2000远程访问概述配置远程访问服务器配置身份验证协议配置加密协议为DHCP集成配置路由和远程访问检查远程访问策略检查远程访问策略评估创建远程访问策略配置远程访问客户端最佳实践配置身份验证协议标准身份验证协议可扩展身份验证协议“可扩展身份验证协议(EAP)”使远程访问服务器能够进行自定义身份验证11.3配置身份验证协议标准身份验证协议协议安全性何时使用PAP低当使用更安全形式的验证，客户端和服务器不能协商时SPAP中当连接到ShivaLANRover，或当Shiva客户端连接到基于Windows

7、2000的远程访问服务器时CHAP中上当客户端不运行Microsoft操作系统时MS-CHAP中上当客户端运行Windows2000、MicrosoftWindowsNT4.0或后期版本，或MicrosoftWindows95或后期版本MS-CHAPv2高当客户端运行Windows2000拨号，或运行WindowsNT4.0ServicePack4或后期版本VPN11.3.1标准身份验证协议可扩展身份验证协议客户端和远程访问服务器通过协商来决定要使用的身份验证方法使用以下的方法来支持身份验证：消息摘要5质询握手身份验证协议传输层安全性(TLS)附加的第三方

8、身份验证方法通过API支持新的客户端和服务器身份验证方法11.3.